Вход локально, а не доменно - как?

[Anatoly82]

В одной организации все компы входят в домен, по требованиям безопасности одного ПО - пользователи должны быть заведены локально на машинах. Вопрос такой - когда доходит до Ctrl+Alt+Del то автоматически Вход в предлагает домен. Как сделать чтобы было "этот компьютер". Где подкрутить? Юзеры блондинки и для упрощения хочется чтобы автоматом было предложено входить локально, а не доменно. операционка W2k на компах.спасибо!

[Iskam]

если один раз выбрать "этот компьютер", после ребута этот пункт будет стоять по дефолту. это в экспи так, в висте и семёрке не пробовал

[Anatoly82]

Цитата: Сообщение от Iskam если один раз выбрать "этот компьютер", после ребута этот пункт будет стоять по дефолту. это в экспи так, в висте и семёрке не пробовал

На рабочих местах Windows 2000 и что то там все время предлагается ко входу домен...может политиками накатывается, это пока не выяснял.я думал может что в реестре можно прописать или локальными политиками замутить....есть идеи?

[Vasey1981]

Если нужно работать под локальными учетками, то зачем вообще в домен заводить компьютеры этих пользователей? Можно просто вывести из домена или не заводить новые. Тогда и опция входа в домен вообще будет отсутствовать.

[Йолкен]

Зачем нужен домен, если пипл заходит локально? может им прав не хватает?

[A_WolF]

Локально заходить не всегда нужно. Если не накручены политики безопасности, то добавь в локальную группу Администраторов нужного пользователя и не будет необходимости заходить локально

[ValeriyVasin]

При начальной регистрации всегда есть возможность выбора объета - куда входить. Если локально - выбирается Имя локального компьютера, если в корп. сеть - выбирается имя домена. При повторной перезагрузке - выбор пользователя запоминается.

[Acden]

Может, на сервере стоят групповые политики, которые не позволяют входить локально?

[Dumpil]

Сделай проще. Выведи машину из домена. Заведи на машине требуемые локальные учетки. НО имя и пароль у учеток сделай такими чтоб совпадали с именами и паролями пользователей в домене. Машину заведи в рабочую группу с таким же названием как у домена. В настройках сетевухи поставь дописывать днс префикс, там поставь имя домена полное (smb.local например).

В итоге: пользователи локальные, а работают в домене без проблем.

[il72]

Dumpil, Для безопасности = это полный пипец

[Dumpil]

А что здесь НЕ безопасного?)
Это лишь способ сидя под локальным пользователем прозрачно авторизироватся в домене.
Можно же создать локальные учетки и с др паролями а потмо при обращении к доменым ресурсам пароли вводить все время.

PS формально то задача решена? ) Все под локальными.

[gr666]

научи их в поле "Имя пользователя" писать - "имя компьютера\имя пользователя", или если надо "имя домена\имя пользователя"

[jois]

Цитата: Сообщение от Dumpil ... В настройках сетевухи поставь дописывать днс префикс, там поставь имя домена полное (smb.local например).

извиняюсь за тупость - а по-подробнее

[KapVV]

Можно конечно создать для каждого локальную учетную запись, но действительно проще скорее всего добавить доменного пользователя в группу локальных администраторов или пользователей. Ничего для конечного пользователя не поменяется и программа должна работать. Вообще выводить пользователей из домена ради одной программы это регресс!
В групповых политиках можно запретить входить пользователям локально.

[AlexVV]

Цитата: Сообщение от Dumpil Сделай проще. Выведи машину из домена. Заведи на машине требуемые локальные учетки. НО имя и пароль у учеток сделай такими чтоб совпадали с именами и паролями пользователей в домене. Машину заведи в рабочую группу с таким же названием как у домена. В настройках сетевухи поставь дописывать днс префикс, там поставь имя домена полное (smb.local например). В итоге: пользователи локальные, а работают в домене без проблем.

машину без админа не выведешь, обратись к нему и не читай весь этот флуд